PHP 中發現多個弱點且已更正：

在 PHP 5.4.26 版和更舊版本中使用時，libgd 內 gdxpm.c 的 gdImageCreateFromXpm 函式會允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-2497)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

在 5.4.32 之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版 PHP 中，GD 元件的 gd_ctx.c 未確定路徑名稱缺少 \%00 序列，這可允許遠端攻擊者透過某應用程式的特製輸入來覆寫任意檔案，而該應用程式會呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式 (CVE-2014-5120)。

更新版 php 套件已升級至 5.5.16 版，可解決這些安全性瑕疵。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.6 版。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1327 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現緩衝區溢位瑕疵。遠端攻擊者若能讓使用 fileinfo 的 PHP 應用程式轉換影像檔案提供的特製 Pascal 字串，就可能導致該應用程式損毀。
    (CVE-2014-3478)

    在用來偵測各種檔案的檔案資訊 (fileinfo) 延伸模組規則運算式規則中發現多個瑕疵。遠端攻擊者可利用其中任何一個瑕疵，造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。 (CVE-2014-3538)

    據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
    (CVE-2014-3587)

    據發現，PHP 的 gd 延伸模組並未正確處理內含 null 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 應用程式存取未預期的檔案，並繞過預定的檔案系統存取限制。 (CVE-2014-5120)

    在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。 (CVE-2014-2497)

    在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。
    (CVE-2014-3597)

    在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意指令碼作者可能利用其中任何一個瑕疵，洩漏特定部分的伺服器記憶體。 (CVE-2014-4670、 CVE-2014-4698)

     CVE-2014-3478 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現； CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kalua 所發現； CVE-2014-3597 問題是由 Red Hat BaseOS QE 的 David Kutlek 所發現。

    建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修复了缺陷 #67693（错误地推送到空阵列）(Tjerk)

- 修复了缺陷 #67717（dns_get_record 中的段错误）。
 (CVE-2014-3597) (Remi)

COM：

- 已修复 com_event_sink 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

Fileinfo：

- 修复了缺陷 #67705（规则正则表达式中存在大量回溯）。(CVE-2014-3538) (Remi)

- 修复了缺陷 #67716（cdf.c 中的段错误）。(CVE-2014-3587) (Remi)

FPM：

- 修复了缺陷 #67635（php 在不使用 pkg-config 的情况下链接到 systemd 库）。（pacho at gentoo.org，Remi）

GD：

- 修复了缺陷 #66901（php-gd“c_color”空指针取消引用）。(CVE-2014-2497) (Remi)

- 修复了缺陷 #67730（可以使用 imagexxx 函数注入空字节）。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 修复了缺陷 #67715（php-milter 不是随机构建和崩溃）。(Mike) OpenSSL：

- 已修复 OpenSSL 选项中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

readline：

- 修复了缺陷 #55496（交互模式未在提示之前强制使用换行符）。（Bob、Johannes）

- 修复了缺陷 #67496（使用 control-c 退出交互 shell 时保存命令历史记录）。（Dmitry Saprykin、Johannes）

会话：

- 已修复 php_session_create_id 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

ODBC：

- 修复了缺陷 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。(Keyur)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本的新的 php 程序包来修复安全问题。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1327 公告中提及的多个漏洞影响。

    - gd修复 gdImageCreateFromXpm() 中的空指针取消引用。
      CVE-2014-2497
    - gd：修复文件名中的 NUL 字节注入。 CVE-2014-5120
    - fileinfo修复正则表达式中的大量回溯 CVE-2013-7345的修复不完整。 CVE-2014-3538
    - fileinfo修复 mconvert 对截断的 pascal 字符串大小的不正确处理。 CVE-2014-3478
    - fileinfo修复 cdf_read_property_info CVE-2012-1571的修复不完整。 CVE-2014-3587
    - spl修复 ArrayIterator 中由于排序期间对象更改而导致的释放后使用。 CVE-2014-4698
    - spl修复 SPL 迭代器中的释放后使用。 CVE-2014-4670

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器运行的 PHP 5.4.x 版本早于 5.4.32。因此，它受到以下漏洞的影响：

- LibGD 的“gdxpm.c”文件的“gdImageCreateFromXpm”函数中存在空指针取消引用缺陷。
 远程攻击者可使用特别构建的颜色映射来造成拒绝服务。
 (CVE-2014-2497)

- 用于 CVE-2013-7345 的原始上游修补程序没有提供完整的解决方案。因此，远程攻击者仍然可能在尝试使用 awk 正则表达式规则检测文件类型时，通过部署特别构建的输入文件来导致消耗过多资源。这可能造成拒绝服务。(CVE-2014-3538)

-“cdf.c”文件中存在一个整数溢出缺陷。远程攻击者可使用特别构建的 CDF 文件来造成拒绝服务。(CVE-2014-3587)

-“dns.c”文件中存在多个与“dns_get_record”和“dn_expand”函数相关的缓冲区溢出缺陷。远程攻击者了使用特别构建的 DNS 记录来利用这些缺陷，从而造成拒绝服务或执行任意代码。(CVE-2014-3597)

-“spl_dllist.c”文件中存在缺陷，可导致迭代对象时 SPL 组件中的释放后使用情况。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4670)

-“spl_array.c”文件中存在缺陷，可导致排序时处理对象修改时 SPL 组件中的释放后使用情况。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4698)

-“gd_ctx.c”文件之内的 GD 组件中存在多种缺陷，用户提供的输入未得到正确的验证，无法保证路径名缺少 %00 序列。远程攻击者可使用特别构建的输入来覆盖任意文件。
 (CVE-2014-5120)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器运行的 PHP 5.5.x 版本早于 5.5.16。因此，该应用程序受到以下漏洞的影响：

  - LibGD 的“gdxpm.c”文件的“gdImageCreateFromXpm”函数中存在空指针取消引用缺陷。
    远程攻击者可使用特别构建的颜色映射来造成拒绝服务。
    (CVE-2014-2497)

  - 用于 CVE-2013-7345 的原始上游修补程序没有提供完整的解决方案。因此，远程攻击者仍然可能在尝试使用 awk 正则表达式规则检测文件类型时，通过部署特别构建的输入文件来导致消耗过多资源。这会造成拒绝服务。(CVE-2014-3538)

  -“cdf.c”文件中存在一个整数溢出缺陷。远程攻击者可使用特别构建的 CDF 文件来造成拒绝服务。(CVE-2014-3587)

  -“dns.c”文件中存在多个与“dns_get_record”和“dn_expand”函数相关的缓冲区溢出缺陷。远程攻击者可使用特别构建的 DNS 记录来利用这些缺陷，从而造成拒绝服务或执行任意代码。(CVE-2014-3597)

  -“gd_ctx.c”文件之内的 GD 组件中存在多种缺陷，用户提供的输入未得到正确的验证，无法保证路径名缺少 %00 序列。远程攻击者可使用特别构建的输入来覆盖任意文件。
    (CVE-2014-5120)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修正錯誤 #67693 (錯誤推送至空白陣列) (Tjerk)

- 修正錯誤 #67717 (dns_get_record 中的 segfault)。
 (CVE-2014-3597) (Remi)

COM：

- 已修正 com_event_sink 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

Fileinfo：

- 已修正錯誤 #67705 (規則運算式中的大量回溯法)。(CVE-2014-3538) (Remi)

- 修正錯誤 #67716 (cdf.c 中的 Segfault)。(CVE-2014-3587) (Remi)

FPM：

- 已修正錯誤 #67635 (php 未使用 pkg-config 連結至 systemd 程式庫)。(pacho@gentoo.org，Remi)

GD：

- 已修正錯誤 #66901 (php-gd「c_color」NULL 指標解除參照)。(CVE-2014-2497) (Remi)

- 修正錯誤 #67730 (可能使用 imagexxx 函式插入 Null 位元組)。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 已修正錯誤 #67715 (php-milter 未構建且隨機當機)。(Mike) OpenSSL：

- 已修正 OpenSSL 選項中的遺漏類型檢查 (Yussuf Khalil、Stas)。

readline：

- 已修正錯誤 #55496 (互動模式不會強制在提示前加上新行)。(Bob、Johannes)

- 修正錯誤 #67496 (以 control-c 結束互動式 shell 時儲存命令歷程記錄)。(Dmitry Saprykin、Johannes)

工作階段：

- 已修正 php_session_create_id 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

ODBC：

- 已修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾傳回垃圾資料)。(Keyur)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.3 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
77651	Mandriva Linux 安全性公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	9/12/2014	1/6/2021	medium
78009	RHEL 7：php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	10/1/2014	4/15/2025	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	4/10/2015	5/28/2024	critical
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	9/3/2014	1/11/2021	medium
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：php (SSA:2014-247-01)	Nessus	Slackware Local Security Checks	9/5/2014	1/14/2021	medium
78005	Oracle Linux 7php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	10/1/2014	4/29/2025	medium
77402	PHP 5.4.x < 5.4.32 多种漏洞	Nessus	CGI abuses	8/27/2014	5/26/2025	medium
77403	PHP 5.5.x < 5.5.16 多个漏洞	Nessus	CGI abuses	8/27/2014	5/26/2025	medium
77481	Fedora 19：php-5.5.16-1.fc19 (2014-9679)	Nessus	Fedora Local Security Checks	9/3/2014	1/11/2021	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
82699	Mac OS X 10.10.x < 10.10.3 多個弱點 (FREAK)	Nessus	MacOS X Local Security Checks	4/10/2015	5/28/2024	critical
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	8/28/2014	3/6/2019	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

critical

high

critical